Vulnerabilidades

Vulnerabilidad no especificada en la funcionalidad de compresión HTTP de los conmutadores Cisco CSS 11500 Series Content Services que permite a atacantes remotos provocar una denegación de servicio (recarga del dispositivo) mediante (1) solicitudes HTTP "válidas, pero obsoletas" o (2) solicitudes HTTP "especialmente…

BusyBox 1.1.1 no utiliza una "sal" cuando genera contraseñas, lo que facilita a usuarios locales adivinar contraseñas a partir de un fichero de contraseñas robado usando técnicas como tablas "rainbow".

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Invision Power Board (IPB) 2.1.5 y anteriores, anteriores a 20060308, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante un mensaje privado (PM) en determinadas circunstancias.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Invision Power Board 2.0.4 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante los parámetros (1) result_type, (2) search_in, (3) nav, (4) forums y (5) s en la acción Search de index.php; (6) el…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Invision Power Board (IPB) 2.0.4 y 2.1.4 anteriores a 20060130 que permite a atacantes remotos robar cookies y, probablemente, realizar otras actividades cuando la víctima utiliza Internet Explorer.

Múltiples vulnerabilidades de inyección SQL en Invision Power Board (IPB) 2.0.4 y 2.1.4 anteriores a 20060105 permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante cookies, relacionadas con (1) arrays de pares id/stamp y (2) las claves de arrays de pares clave/valor en ipsclass.php; (3) la variable…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Service_Requests.asp en VPMi Enterprise 3.3 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro Request_Name_Display.

Invision Power Board 2.1.4 permite a atacantes remotos secuestrar sesiones y, posiblemente, obtener privilegios administrativos mediante la obtención del ID de sesión a partir del parámetro s y su reutilización en otra solicitud.

Vulnerabilidad de inyección SQL en index.php, posiblemente durante una operación showtopic, en Invision Power Board (IPB) 2.1.5, que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro st.

Invision Power Board (IPB) 2.1.4 y anteriores permite a atacantes remotos listar el contenido de directorios mediante una solicitud directa a varios directorios, incluidos (1) sources/loginauth/convert/, (2) sources/portal_plugins/, (3) cache/skin_cache/cacheid_2/, (4) ips_kernel/PEAR/, (5) ips_kernel/PEAR/Text/, (6)…

Invision Power Board (IPB) 2.1.4 y anteriores permite a atacantes remotos ver información sensible mediante una solicitud directa a múltiples scripts PHP que incluyen la ruta completa en los mensajes de error, incluidos (1) PEAR/Text/Diff/Renderer/inline.php, (2) PEAR/Text/Diff/Renderer/unified.php, (3)…

index.php en Invision Power Board (IPB) 2.0.1, con la confirmación de código desactivada, permite a atacantes remotos provocar una denegación de servicio no especificada mediante el registro de un gran número de usuarios.

Vulnerabilidad de inyección SQL en VCS Virtual Program Management Intranet (VPMi) Enterprise 3.3 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro UpdateID0 de Service_Requests.asp. NOTA: se desconoce la procedencia de esta información; los detalles se obtienen únicamente de…

Los teléfonos IP de Cisco 7902/7905/7912, ATA 186/188, Unity Express, ACNS y Subscriber Edge Services Manager (SESM) permiten a atacantes remotos provocar una denegación de servicio (fallo o inestabilidad) mediante un paquete DNS comprimido con un byte de longitud de etiqueta que tiene un desplazamiento incorrecto.

Desbordamiento de búfer basado en el montículo (heap) en Research in Motion (RIM) BlackBerry Attachment Service que permite a atacantes remotos provocar una denegación de servicio (cuelgue) mediante un archivo adjunto de correo electrónico con un archivo TIFF manipulado.

Desbordamiento de búfer basado en el montículo (heap) en el servicio iGateway de varios productos iTechnology de Computer Associates (CA), en iTechnology iGateway anteriores a 4.0.051230, permite a atacantes remotos ejecutar código arbitrario mediante una solicitud HTTP con un campo Content-Length negativo.

El analizador de URL en Microsoft Internet Information Services (IIS) 5.1 en Windows XP Professional SP2 permite a atacantes remotos ejecutar código arbitrario mediante múltiples solicitudes a ".dll" seguidas de argumentos como "~0" hasta "~9", lo que provoca que ntdll.dll produzca un valor de retorno que IIS no…

Vulnerabilidad no especificada en WBEM Services A.01.x anterior a A.01.05.12 y A.02.x anterior a A.02.00.08 en HP-UX B.11.00 hasta B.11.23 permite a atacantes remotos provocar una denegación de servicio no especificada mediante vectores de ataque desconocidos.

Vulnerabilidad no especificada en System Communications Services 6 Delegated Administrator 2005Q1 en Sun Java System Messaging Server 2005Q1 que permite a atacantes remotos obtener la contraseña predeterminada del administrador de nivel superior (TLA) mediante vectores desconocidos, posiblemente relacionados con…

Múltiples vulnerabilidades no especificadas en la implementación de Internet Key Exchange versión 1 (IKEv1) en varios productos de Cisco permiten a atacantes remotos provocar una denegación de servicio (reinicio del dispositivo) mediante determinados paquetes IKE malformados, como se demostró con PROTOS ISAKMP Test…

Vulnerabilidad de inyección directa de código en Administrador de Tareas de Invision Power Board 2.0.1 permite a atacantes remotos limitados ejecutar código de su elección referenciando el fichero en el campo Task PHP File To Run y seleccionando Run Task Now.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Invision Power Board 2.1 permite a atacantes remotos inyectar web scritp o HTML de su elección mediante los parámetros (1) adsess, (2) name y (3) description en admin.php, y (4) ACP Notes, (5) Member Name, (6) Password, (7) Email Address, (8)…

Vulnerabilidad de atravesammiento de directorios en Administrador de Tareas de Invision Power Board 2.0.1 (IP.Board) permite a atacantes remotos limitados incluir ficheros mediante un .. (punto punto) en el campo Task PHP File To Run.

Error de interpretación múltiple en el código de gestión de la subida de imágenes de Invision Gallery 2.0.3 que permite a atacantes remotos llevar a cabo ataques de secuencias de comandos en sitios cruzados (XSS) mediante HTML o script en una imagen cuyo tipo no coincide con su extensión, lo que Internet Explorer…

El Cisco CSS 11500 Content Services Switch (CSS) con servicios de terminación SSL permite a atacantes remotos provocar una denegación de servicio (corrupción de memoria y recarga del dispositivo) mediante un certificado de cliente malformado durante la negociación de la sesión SSL.